La solution la plus simple est de protéger Grub par un mot de passe qui sera demandé si tu essayes (via la touche 'e') d'éditer la ligne de commande.
Au temps de Grub version 1, c'était très facilement fait via l'ajout d'une simple ligne dans le fichier de conf de grub contenant le mot de passe en clair (pas terrible niveau sécurité).
# Protéger Grub via un mot de passe
Posté par François . En réponse au journal Réinitialiser le mot de passe root ??. Évalué à 3.
La solution la plus simple est de protéger Grub par un mot de passe qui sera demandé si tu essayes (via la touche 'e') d'éditer la ligne de commande.
Au temps de Grub version 1, c'était très facilement fait via l'ajout d'une simple ligne dans le fichier de conf de grub contenant le mot de passe en clair (pas terrible niveau sécurité).
Dans Grub 2 cela se fait via l'ajout d'un mot de passe préalablement hashé.
Plus d'info, par exemple: https://www.tecmint.com/password-protect-grub-in-linux/